Cómo ver más allá de esta terrible estafa

Fraude

Las estafas telefónicas están tomando un giro aterrador ya que los estafadores pueden utilizar la IA para causar graves daños emocionales y financieros a las víctimas.

18 de enero de 2024
•
,
4 minutos de lectura

Es la peor pesadilla de todo padre. Recibes una llamada de un número desconocido y al otro lado de la línea escuchas a tu hijo gritar pidiendo ayuda. Entonces su “secuestrador” se presenta y exige un rescate; de ​​lo contrario, nunca volverá a ver a su hijo o hija. Lamentablemente ese es el caso no es un escenario imaginario de una película de Hollywood.

Más bien, es un ejemplo aterrador de hasta dónde pueden llegar ahora los estafadores para extorsionar a sus víctimas mediante el uso indebido de las nuevas tecnologías con fines nefastos. También muestra la calidad de Tecnología de clonación de voz con IA Esto ahora es lo suficientemente convincente como para engañar incluso a los familiares más cercanos. Afortunadamente, cuanta más gente conozca estos esquemas y sepa a qué prestar atención, es menos probable que los estafadores ganen dinero por teléfono.

Cómo funciona el secuestro virtual

Una estafa típica de secuestro virtual consta de varias fases clave. A grandes rasgos, son los siguientes:

• los estafadores Investigando víctimas potenciales Pueden llamar e intentar extorsionar. Esta fase también podría optimizarse mediante el uso de herramientas de inteligencia artificial (más sobre esto más adelante).
• Los estafadores identifican a una “víctima de secuestro”, probablemente el hijo de la persona que identificaron en la Etapa 1. Podrían hacerlo buscando en sus redes sociales u otra información disponible públicamente.
• Luego, el grupo crea un escenario imaginario, procurando que sea lo más angustioso posible para la persona a la que quieren llamar. Cuanto más miedo tengas, menos probabilidades tendrás de tomar decisiones racionales. Por este motivo, como todo buen intento de ingeniería social, los estafadores quieren acelerar el proceso de toma de decisiones de la víctima.
• Luego, los estafadores podrían realizar más investigaciones de código abierto para descubrir cuándo sería el mejor momento para llamar. Puede buscar en las redes sociales u otras fuentes para averiguarlo. La idea es contactarlo en un momento en que su ser querido esté en otro lugar, idealmente de vacaciones, por ejemplo. Hija de Jennifer DeStefano.
• Luego, los estafadores crean los audios deepfakes y realizan la llamada. Utilizando software fácilmente disponible, los estafadores crean grabaciones de audio de la «voz» de la víctima en un intento de convencerle de que han secuestrado a un familiar. Pueden utilizar otra información de las redes sociales para hacer que la estafa sea más convincente, como mencionar detalles sobre los “secuestrados” que un extraño tal vez no conozca.

Si cae en la estafa, lo más probable es que le pidan que pague de una manera imposible de rastrear, como en criptomonedas.

Impulsa el secuestro virtual a toda velocidad

Hay variaciones sobre este tema. Lo más preocupante es la posibilidad de que ChatGPT y otras herramientas de inteligencia artificial impulsen secuestros virtuales al facilitar que los estafadores encuentren víctimas ideales. Anunciantes y especialistas en marketing lo he tenido durante años Utilizo técnicas de modelado de propensión para entregar los mensajes correctos a las personas adecuadas en el momento adecuado.

La IA generativa (GenAI) podría ayudar a los estafadores a hacer lo mismo al buscar a las personas con más probabilidades de pagar si se exponen a una estafa de secuestro virtual. También puedes buscar personas en un área geográfica específica con perfiles públicos en redes sociales y un entorno socioeconómico específico.

Una segunda opción sería utilizar un ataque de intercambio de SIM contra los «secuestrados» para secuestrar su número de teléfono antes del fraude. Esto daría al llamado de secuestro una legitimidad inquietante. Si bien DeStefano finalmente pudo convencerse a sí misma de que su hija estaba bien y, por lo tanto, colgó a los chantajistas, esto sería mucho más difícil de lograr si el familiar de la víctima fuera inalcanzable.

Lo que depara el futuro para la clonación de voz

Desafortunadamente, la tecnología de clonación de voz ya es preocupantemente convincente. Nuestro último experimento lo demuestra.. Y cada vez es más accesible para los estafadores. A Informe de inteligencia en mayo advirtió sobre herramientas legítimas de conversión de texto a voz de las que se podría abusar y un creciente interés en el cibercrimen clandestino en la clonación de voz como servicio (VCaaS). Si esto último se afianza, podría democratizar la capacidad de lanzar este tipo de ataques en toda la economía del ciberdelito, especialmente cuando se utiliza en combinación con herramientas GenAI.

En realidad, al lado desinformaciónLa tecnología deepfake también se utiliza para comprometer los correos electrónicos comerciales (según lo probado por nuestro propio Jake Moore) y Sextorsión Estamos sólo al comienzo de un largo viaje.

Cómo mantenerse seguro

La buena noticia es que un poco de conocimiento puede ser de gran ayuda para frenar la amenaza de los deepfakes en general y los secuestros virtuales en particular. Hay cosas que puede hacer hoy para minimizar el riesgo de ser seleccionado como víctima y caer en una llamada fraudulenta si ocurre.

Tenga en cuenta estos consejos generales:

• No comparta demasiado información personal en las redes sociales. Esto es absolutamente crítico. Evite publicar detalles como direcciones y números de teléfono. Si es posible, Ni siquiera compartas fotos o grabaciones de video/audio de su familia, y ciertamente no detalles sobre los planes de vacaciones de sus seres queridos.
• Mantenga privados sus perfiles de redes sociales para minimizar la posibilidad de que los actores de amenazas lo encuentren en línea.
• Esté atento a los mensajes de phishing Esto podría usarse para engañarlo para que revele información personal confidencial o inicios de sesión de cuentas de redes sociales.
• Consiga que los niños y familiares cercanos descarguen rastreadores de geolocalización como Buscar mi iPhone.
• Si recibe una llamada, mantenga hablando a los “secuestradores”. Al mismo tiempo, intenta llamar al presunto secuestrador desde otra línea o llama a alguien cercano a ti.
• Mantén la calma y no compartas ninguna información personal. y si es posible, pídales que respondan una pregunta que sólo el secuestrado sabría y pídales hablar con ellos.
• Avise a la policía local lo antes posible.

Un secuestro virtual es sólo el comienzo. Pero manténgase actualizado sobre las últimas estafas y tendrá muchas posibilidades de cortar los ataques de raíz antes de que causen angustia emocional grave.